信息安全技術(shù)教材(編輯修改稿)
2025-02-25 01:16 本頁面
【文章內(nèi)容簡介】 密鑰無法推導(dǎo)出解密的密鑰。 ?用公鑰 KP加密可表示為： EKP(M)=C ?用相應(yīng)的私鑰 KS解密可表示為： DKS(C)=M －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 加密機(jī)制 DES RSA 原理 加密鑰 =解密鑰 （秘密） 加密鑰 解密鑰 （公開） （秘密） 算法 公開 公開 密鑰配送 必要 不必要 密鑰數(shù) 必須為通信對象數(shù) 自己用的一個即可 安全確認(rèn) 比較困難 容易 加密速度 可達(dá) 100MB/S 可達(dá) 10KB/S －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼系統(tǒng)的分類 ? 分組密碼體制（ Block Cipher） ?設(shè) M為明文，分組密碼將 M劃分為一系列明文塊 Mi，通常每塊包含若干字符，并且對每一塊 Mi都用同一個密鑰 Ke進(jìn)行加密。 ?M=(M1, M2,… ,Mn) ， ?C=(C1, C2 , … ,Cn,) ， ?其中 Ci=E(Mi,Ke)， i=1,2…,n 。 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼系統(tǒng)的分類 ? 序列密碼體制（ Stream Cipher） ?將明文和密鑰都劃分為位 (bit)或字符的序列，并且對明文序列中的每一位或字符都用密鑰序列中對應(yīng)的分量來加密。 ?M=(M1, M2,… ,M n) ?Ke=(ke1, ke2,…,k en) ?C=(C1, C2,…,C n) ?其中 Ci=E(mi,kei) ， i=1,2,…,n 。 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼系統(tǒng)的分類 (3) ? 根據(jù)加密算法是否變化分類 ?固定算法密碼體制 ?C0=E(M0,K0), C1=E(M1,K1), ..., Cn=E(Mn,Kn) ?變化算法密碼體制 ?C0=E1 (M0,K0), C1=E2 (M1,K1), ..., Cn=En (Mn,Kn) －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼分析 ? 研究分析解密規(guī)律的科學(xué)稱作密碼分析學(xué) ? 截收者在不知道解密密鑰及通信者所采用的加密體制的細(xì)節(jié)條件下，對密文進(jìn)行分析，試圖獲取機(jī)密信息。密碼分析在外交、軍事、公安、商業(yè)等方面都具有重要作用，也是研究歷史、考古、古語言學(xué)和古樂理論的重要手段之一。 28 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼分析 ?密碼設(shè)計和密碼分析是共生的、又是互逆的。 ?密碼設(shè)計是利用數(shù)學(xué)來構(gòu)造密碼 ?密碼分析除了依靠數(shù)學(xué)、工程背景、語言學(xué)等知識外，還要靠經(jīng)驗(yàn)、統(tǒng)計、測試、眼力、直覺判斷能力 …… ，有時還靠點(diǎn)運(yùn)氣。 29 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 密碼分析方法 — 分析法 ? 確定性分析法 ?利用一個或幾個已知量 (比如，已知密文或明文密文對 )用數(shù)學(xué)關(guān)系式表示出所求未知量 (如密鑰等 )。 ? 統(tǒng)計分析法 ?利用明文的已知統(tǒng)計規(guī)律進(jìn)行破譯的方法。 ? 窮舉破譯法 30 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 31 辨析 ? 通常沒有絕對的信息安全 ?有必要澄清一個觀念： 密碼技術(shù)里所提到的 信息安全性通常不是絕對的， 它是一個 相對的范疇。 －信息安全技術(shù)－ 密碼編碼學(xué)基礎(chǔ) 32 辨析 ? 通常沒有絕對的信息安全 ?數(shù)學(xué)家香農(nóng)（ Claude ） 創(chuàng)立的信息論中，用嚴(yán)格的數(shù)學(xué)方法證明了一個結(jié)論： 一切密碼算法，除了一次一密以外，在理論上都是可以破解的。 ?這些密碼算法，包括現(xiàn)在的和過去的，已知的和未知的，不管它多么復(fù)雜、多么先進(jìn)，只要有 足夠強(qiáng)大的計算機(jī)，有足夠多的密文，一定
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1